AI Act · 6 min di lettura
Cos'è l'AI Act?
Le basi dell'AI Act dell'UE: perché esiste, cosa regola e la terminologia chiave.
Introduzione
Sezione intitolata “Introduzione”Obiettivi di apprendimento
- Capire perché è stato creato l’AI Act dell’UE e cosa intende proteggere
- Sapere chi e cosa viene regolato, e cosa è esplicitamente fuori portata
- Comprendere la differenza tra un sistema AI e un modello AI per uso generale – in inglese general-purpose AI model, abbreviato GPAI
L’AI Act dell’UE è composto da 113 articoli, 13 allegati e 180 considerando non vincolanti — tutti progettati per rafforzare il mercato interno e sostenere l’innovazione, proteggendo al contempo la salute, la sicurezza e i diritti fondamentali. La legge è fortemente ispirata alla normativa sulla sicurezza dei prodotti.
Perché ne abbiamo bisogno?
Sezione intitolata “Perché ne abbiamo bisogno?”Gli europei hanno alcune preoccupazioni riguardo all’AI.
- Tre quarti dei dipendenti pubblici dell’UE temono che l’AI possa manipolare le elezioni
- L’80% dei norvegesi è preoccupato di non riuscire a distinguere il vero dal falso, o che sia l’AI a farlo
A livello globale, ora più persone sono preoccupate che entusiaste, e questa tendenza è particolarmente evidente in Svezia.
L’UE non può regolare la fiducia. Ma può regolare la sicurezza e stabilire requisiti rigorosi per i sistemi che pongono rischi intrinsecamente elevati.
Prima dell’AI Act, più della metà degli europei riteneva che le norme vigenti non regolassero efficacemente l’AI. La legge è stata progettata per colmare le lacune lasciate dalle normative esistenti sulla sicurezza dei prodotti e sulle piattaforme digitali, che non erano state scritte pensando ai sistemi AI e non affrontavano adeguatamente i rischi specifici dell’AI.
Chi e cosa viene regolato?
Sezione intitolata “Chi e cosa viene regolato?”L’AI Act regolamenta:
- Persone o organizzazioni che utilizzano l’AI in un contesto professionale
- Chi sviluppa un sistema AI o un modello AI per uso generale (GPAI)
- Sia le organizzazioni pubbliche che private, incluse le autorità pubbliche
- Indipendentemente dal fatto che sia previsto un pagamento — se metti il tuo sistema AI a disposizione di altri nell’UE gratuitamente, sei comunque un fornitore
- Indipendentemente dal fatto che il tuo sistema AI fosse già sul mercato prima dell’entrata in vigore dell’AI Act
Dal punto di vista giurisdizionale: se un’organizzazione (pubblica o privata) si trova nell’UE, o se l’output del suo sistema AI è nell’UE, o se le persone interessate si trovano nell’UE.
La legge non è ancora inclusa nell’accordo EFTA, quindi non è applicata in Norvegia. Si prevede che la Norvegia la recepirà nel diritto nazionale. Il GDPR è stato recepito nel diritto norvegese entro un mese dalla sua entrata in vigore come legge europea.
Tempistiche
Sezione intitolata “Tempistiche”L’AI Act è entrato in vigore il 1° agosto 2024, ma i suoi requisiti si applicano per fasi:
| Data | Cosa ha iniziato ad applicarsi |
|---|---|
| 2 febbraio 2025 | I divieti sui sistemi AI a rischio inaccettabile e il requisito di alfabetizzazione all’AI per il personale che usa l’AI al lavoro |
| 2 agosto 2025 | Gli obblighi per i fornitori di modelli AI per uso generale (GPAI) immessi sul mercato dopo questa data, oltre alla struttura di governance e alle sanzioni previste dal regolamento |
| 2 agosto 2026 | La maggior parte del regolamento, inclusi gli obblighi di trasparenza (articolo 50) e i requisiti sui sistemi ad alto rischio dell’Allegato III |
| 2 agosto 2027 | L’AI ad alto rischio che è componente di sicurezza di prodotti già coperti dalla legislazione UE di prodotto (Allegato I). La stessa data è il termine ultimo per i modelli GPAI già sul mercato prima di agosto 2025 |
Significa che i divieti, il requisito di alfabetizzazione, gli obblighi GPAI e i requisiti di trasparenza si applicano oggi. Restano davanti soprattutto i requisiti sull’alto rischio per i prodotti regolamentati.
Nota: la Commissione europea ha proposto modifiche a parte della tempistica sui sistemi ad alto rischio. Verifica la situazione aggiornata prima di pianificare la conformità su una data specifica, e conferma con il vostro responsabile della protezione dei dati o con un legale.
Cosa non è regolato?
Sezione intitolata “Cosa non è regolato?”Se utilizzi un sistema AI per un’“attività puramente personale e non professionale” — come un’app che fotografa il contenuto del frigorifero e ti suggerisce ricette facili — non sei soggetto alla normativa, perché non sei un distributore. In questo caso probabilmente non esiste un distributore, solo tu come utente e il fornitore del sistema.
Se usi Intric, si presume che tu lo utilizzi per scopi lavorativi e che il tuo datore di lavoro sia il distributore. Non dovresti usare Intric per scopi personali.
Alcune eccezioni non sono disciplinate dalla legge:
- AI utilizzata esclusivamente per la ricerca
- AI in fase di sviluppo, ma non ancora immessa sul mercato o in uso
- AI per la difesa nazionale (armi e ambito militare)
Per esempi di sistemi AI specifici che non sarebbero regolamentati, consulta la sezione fuori portata in Classi di rischio.
Sistema AI versus modello AI per uso generale (GPAI)
Sezione intitolata “Sistema AI versus modello AI per uso generale (GPAI)”L’AI Act era quasi ultimato prima del lancio di ChatGPT — e la Commissione ha dovuto correre ai ripari per capire come incorporare i modelli linguistici di grandi dimensioni e altri tipi di AI generativa. La legge non avrebbe mai dovuto classificare i tipi di tecnologie AI, ma improvvisamente era emersa una nuova tecnologia molto accessibile e molto popolare che si comportava diversamente da quasi tutti gli altri sistemi AI, perché era progettata per non essere limitata a un determinato insieme di comportamenti o risultati.
La legge ha deciso di differenziare tra i sistemi AI — classificati in base ai livelli di rischio inaccettabile o elevato — e i modelli AI per uso generale, o GPAI.
Un sistema AI è il termine più ampio. Un GPAI si riferisce specificamente a un modello concepito per essere di uso generale — in grado di eseguire competentemente un’ampia gamma di compiti indipendentemente dal modo in cui il modello viene immesso sul mercato, e integrabile in una varietà di sistemi o applicazioni a valle. In pratica, i GPAI comprendono la maggior parte dei grandi modelli linguistici (come quelli che alimentano Intric), perché gli LLM sono progettati per consentire all’utente di svolgere un’ampia gamma di attività. I GPAI sono gli unici tipi di sistemi specifici menzionati nell’AI Act — a parte questi, la legge è riuscita a essere neutrale dal punto di vista tecnologico.
Un sistema AI per uso generale è un sistema AI basato su un GPAI. Questo termine non viene usato molto nella legge, ma è definito all’inizio.
Esempi:
- ChatGPT è un GPAI, e poiché è un GPAI, è anche un sistema AI.
- Un algoritmo di machine learning utilizzato dalle autorità fiscali per decidere se la dichiarazione dei redditi può essere accettata automaticamente o segnalata per la revisione umana, è un sistema AI. Non è un GPAI, perché l’algoritmo è stato specificamente addestrato e testato per svolgere un compito preciso.
- Un agente AI è un sistema AI. La maggior parte degli agenti sarà anche un GPAI, a causa del livello di autonomia previsto, ovvero la capacità di svolgere competentemente un’ampia gamma di attività.
Punti chiave
Sezione intitolata “Punti chiave”- L’AI Act esiste per proteggere la salute, la sicurezza e i diritti fondamentali — non per classificare tutti i sistemi AI
- Si applica a chiunque utilizzi l’AI in un contesto professionale, indipendentemente dal pagamento o dal fatto che il sistema preceda la legge
- Si applica per fasi: divieti e requisito di alfabetizzazione da febbraio 2025, obblighi GPAI da agosto 2025, requisiti di trasparenza e alto rischio da agosto 2026, e i requisiti per i prodotti regolamentati da agosto 2027
- I GPAI (come i modelli che alimentano Intric) sono l’unico tipo specifico di tecnologia AI individuato dalla legge; tutta la restante regolamentazione è neutrale dal punto di vista tecnologico
Metti alla prova le tue conoscenze
Domanda 1 di 4
Quale di questi utilizzi rientra nell'ambito dell'AI Act?